跟上面同学一样的问题，输入密码后报404，代码跟老师一样。

commons-collections-3.2.2这个jar上节课什么时候，导入的，没看到呀，也没有使用

老师shiro程序是如何找到 realms的，就是从加载的ini文件里面找吗？

如果ini文件里面，没有配置JDBCRealm，那么它在加载这个文件的时候，用的默认的realm。

第二个例子中，讲述的JDBCRealm连接数据库，在shiro-jdbc.ini文件中配置了一个realm。

程序加载的是shiro-jdbc.ini

第三个例子中，讲的是认证策略，一个ini文件中，配置了多个realm。

我想问的是，程序运行时有多个realm，就是看ini文件中配置了多少个realm吗？

老师的视屏里面讲了，如果有多个数据源，每个数据对应一个realm（也就是多个ini文件），需要使用认证策略。

那么上一节课中，有一个shiro.ini文件和shiro-jdbc.ini文件，为什么不用认证策略

我照着敲的，访问时候弹出这个

package com.security.handle;

import org.springframework.security.access.AccessDeniedException;
import org.springframework.security.web.access.AccessDeniedHandler;
import org.springframework.stereotype.Component;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;

/**
 * @author  liufupeng
 * @date  2021/5/11
 */
@Component
public class MyAccessDeniedHandler implements AccessDeniedHandler {

    @Override
    public void handle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, AccessDeniedException e) throws IOException, ServletException {

        httpServletResponse.setStatus(HttpServletResponse.SC_FORBIDDEN);
        httpServletResponse.setContentType("application/json:charset=utf-8");
        PrintWriter writer = httpServletResponse.getWriter();
        writer.println("{\"code\":\"403\",\"msg\":\"无权限\"}");
        writer.flush();
        writer.close();
    }


}

package com.security.config;

import com.security.handle.MyAccessDeniedHandler;
import com.security.handle.MyAuthenticationFailHandler;
import com.security.handle.MyAuthenticationSuccessHandler;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

/**
 * @author liufupeng
 * @date 2021/5/8
 */
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private MyAccessDeniedHandler myAccessDeniedHandler;

    @Override
    protected void configure(HttpSecurity http) throws Exception {

        // 表单认证
        http.formLogin()
                .loginProcessingUrl("/login") // 当发现/login时认为是登陆，需要执行UserDetailsServiceImpl
//                .successForwardUrl("/toMain") // 登陆成功 此处为post请求
//                .failureForwardUrl("/fail")
                .usernameParameter("username") //自定义username字段
                .passwordParameter("password")
                .successHandler(new MyAuthenticationSuccessHandler("/toMain"))
                .failureHandler(new MyAuthenticationFailHandler("/fail.html"))
                .loginPage("/login.html");

        //  url 拦截
        http.authorizeRequests()
                .antMatchers("/login.html", "/fail.html").permitAll() // 登陆不需要被认证
//                .antMatchers("/main1.html").hasAuthority("admin")
                .antMatchers("/main1.html").hasIpAddress("127.0.0.1")
                .anyRequest().authenticated();

        http.csrf().disable();

        http.exceptionHandling()
                .accessDeniedHandler(myAccessDeniedHandler);
    }

    @Bean
    public PasswordEncoder getPe() {
        return new BCryptPasswordEncoder();
    }
}

1. 设置的这个是干嘛用的？。。。。。。。。。。。。。。。。。

UsernamePasswordToken token = new UsernamePasswordToken("admin","admin");

1.问题：用这个对象来写入账号密码，数据库的列名似乎只能固定是username和password？

如果想配置认证策略，而且在有多个数据源的情况下，怎么整合？

老师，查找出菜单里面的内容有多条，再怎么根据ResultSet遍历出来，放入下面的语句啊，不太会了

老师，这种值怎么直接添加进数据库啊，我怎么添加不进去，varchar不行啊

麻烦老师帮我看看，我这里一直报创建bean对象错误，这是怎么回事？

老师，没有shiro注解的教程吗